Katalog CVE
CVE-2022-28945
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.63%
Percentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
W Webbank WeCube w wersji 3.2.2 wykryto podatność na atak typu directory traversal. Luka umożliwia atakującym wykonanie operacji na plikach poza dozwolonym katalogiem poprzez spreparowany plik ZIP.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych plików systemowych, co może prowadzić do wycieku danych lub przejęcia kontroli nad aplikacją.
Rekomendacja
Należy natychmiast zaktualizować Webbank WeCube do najnowszej wersji, która usuwa tę podatność. W międzyczasie ogranicz możliwość przesyłania plików ZIP do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An issue in Webbank WeCube v3.2.2 allows attackers to execute a directory traversal via a crafted ZIP file.